המידע שלכם עובר לניהול של ספק חיצוני, בענן. האם זה בטוח?

​

ככל שיותר ויותר עסקים וארגונים עוברים לעבודה במודל מחשוב ענן, אבטחת המידע הופכת לנושא חשוב הנמצא במרכז תשומת הלב של ספקי השירות.

שאלות רבות עולות בתחומים שונים של אבטחת מידע: מי הבעלים של המידע? מי אחראי להגן עליו? אילו תקנים מיושמים על מנת למנוע זליגה של מידע?

 

ספקי השירות משקיעים משאבים גדולים מאוד במתן מענה הולם לכל השאלות הללו. למעשה, כאשר עובדים עם ספקי שירותים מובילים, ניתן לקבוע כי
מודל מחשוב ענן מספק לארגון רמת אבטחת מידע גבוהה מזו אשר הוא מסוגל לספק לעצמו!

אבטחת מידע בענן!

צרו עמנו קשר

למדו כיצד העסק שלכם יכול להנות מאבטחת מידע מתקדמת, לחסוך בהוצאות ולהקטין סיכונים. הייעוץ הינו ללא תשלום.

אלו יתרונות אבטחת מידע מציע מודל מחשוב ענן?​

 

טיפול שוטף בתקלות אבטחת מידע.
בגישה המסורתית של מחשוב המטופל באופן פנים-ארגוני, יש צורך לנטר את אבטחת המידע באופן רציף ולאכוף מדיניות שימוש. כאשר מתגלות פרצות ותקלות, יש לתכנן כיצד לתת להן מענה, ולעיתים - לא כל עסק מסוגל לעשות זאת.
במודל מחשוב ענן, הדאגה הזו אינה קיימת. בדיקות ויישום של תיקוני אבטחת מידע מתבצעים באופן מרוכז, ע"י כח אדם מיומן, תוך עמידה בתקנים מחמירים. משתמשים אינם נדרשים לבצע דבר לצורך כך.
 

הזדהות רב-שלבית.
מרבית ספקי השירות, ובמיוחד Google Apps, מציעים הזדהות רב-שלבית כשכבת הגנה נוספת על גבי שיטת שם משתמש וסיסמה. בעת הזדהות, המשתמש נדרש לספק סיסמה נוספת, חד-פעמית, אותה ניתן לקבל ע"י אפליקצייה, SMS, או ע"י שימוש במפתח אבטחה מיוחד כגון high-T Key.
 

הסמכות ותקנים של אבטחת מידע.
ספקי שירות גדולים יכולים להשקיע את המשאבים הדרושים לצורך עמידה בתקנים מחמירים של אבטחת מידע. עסקים וארגונים אשר להם אין המשאבים לבצע זאת, נהנים מיכולות אלו כאשר הם עוברים לעבודה במודל של מחשוב ענן. לדוגמה, Google Apps, Amazon Web Services, Spanning Cloud Apps ו- Yubico, קיבלו הסמכת SSAE 16 Type II - Audit, וכן עומדים בתקן ISO 27001, ותקן FISMA ואחרים.

 

אבטחה ובטחון.
מרכזי נתונים נמצאים בדר"כ במתקנים מאובטחים עם גישה ממודרת רב-שכבתית; החל מאבטחה פיזית של המתקן, דרך תקנים מחמירים להשמדת חומרה כושלת וכלה בהצפנה מתקדמת של הנתונים. עסקים בכל גודל העובדים במודל של מחשוב ענן, נהנים כולם מאותן יכולות של ספק השירות. זו הדרך היחידה של עסקים קטנים ובינוניים להנות מהסטנדרטים הגבוהים ביותר של אבטחת מידע, אשר שמורים בדר"כ רק לארגוני ענק.